Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS kebijakan terkelola untuk Amazon Quick Suite
Untuk menambahkan izin ke pengguna, grup, dan peran, lebih mudah menggunakan kebijakan AWS terkelola daripada menulis kebijakan sendiri. Dibutuhkan waktu dan keahlian untuk membuat kebijakan yang dikelola pelanggan IAM yang hanya memberi tim Anda izin yang mereka butuhkan. Untuk memulai dengan cepat, Anda dapat menggunakan kebijakan AWS terkelola kami. Kebijakan ini mencakup kasus penggunaan umum dan tersedia di Akun AWS Anda. Untuk informasi selengkapnya tentang kebijakan AWS AWS terkelola, lihat kebijakan terkelola di Panduan Pengguna IAM.
AWS layanan memelihara dan memperbarui kebijakan AWS terkelola. Anda tidak dapat mengubah izin dalam kebijakan AWS terkelola. Layanan terkadang menambahkan izin tambahan ke kebijakan AWS terkelola untuk mendukung fitur baru. Jenis pembaruan ini akan memengaruhi semua identitas (pengguna, grup, dan peran) di mana kebijakan tersebut dilampirkan. Layanan kemungkinan besar akan memperbarui kebijakan AWS terkelola saat fitur baru diluncurkan atau saat operasi baru tersedia. Layanan tidak menghapus izin dari kebijakan AWS terkelola, sehingga pembaruan kebijakan tidak akan merusak izin yang ada.
Selain itu, AWS mendukung kebijakan terkelola untuk fungsi pekerjaan yang mencakup beberapa layanan. Misalnya, kebijakan ReadOnlyAccess AWS terkelola menyediakan akses hanya-baca ke semua AWS layanan dan sumber daya. Saat layanan meluncurkan fitur baru, AWS tambahkan izin hanya-baca untuk operasi dan sumber daya baru. Untuk melihat daftar dan deskripsi dari kebijakan fungsi tugas, lihat kebijakan yang dikelola AWS untuk fungsi tugas di Panduan Pengguna IAM.
Topik
AWS kebijakan terkelola: AWSQuick SightElasticsearchPolicy
Informasi ini disediakan hanya untuk kompatibilitas mundur. Kebijakan AWSQuickSightOpenSearchPolicy AWS terkelola menggantikan kebijakan yang AWSQuickSightElasticsearchPolicy AWS dikelola.
Sebelumnya, Anda menggunakan kebijakan AWSQuickSightElasticsearchPolicy AWS terkelola untuk menyediakan akses ke sumber daya Amazon Elasticsearch Service dari Amazon Quick Suite. Mulai pada atau setelah 7 September 2021, Amazon Elasticsearch Service diubah namanya menjadi Amazon Service. OpenSearch
Di mana pun Anda menggunakanAWSQuickSightElasticsearchPolicy, Anda dapat memperbarui ke kebijakan AWS terkelola baru yang disebutAWSQuickSightOpenSearchPolicy. Anda dapat melampirkan kebijakan ke entitas IAM Anda. Amazon Quick Suite juga melampirkan kebijakan ke peran layanan yang memungkinkan Amazon Quick Suite melakukan tindakan atas nama Anda. AWSQuickSightElasticsearchPolicymasih tersedia dan per 31 Agustus 2021, memiliki izin yang sama dengan kebijakan baru. Namun, AWSQuickSightElasticsearchPolicy tidak lagi disimpan up-to-date dengan perubahan terbaru.
Kebijakan ini memberikan izin hanya-baca yang memungkinkan akses ke OpenSearch (sebelumnya dikenal sebagai Elasticsearch) sumber daya dari Amazon Quick Suite.
Detail izin
Kebijakan ini mencakup izin berikut:
-
es— Memungkinkan prinsipal digunakanes:ESHttpGetuntuk mengakses domain, pengaturan klaster, dan indeks Anda OpenSearch (sebelumnya dikenal sebagai Elasticsearch). Ini diperlukan untuk menggunakan layanan pencarian dari Amazon Quick Suite. -
es— Memungkinkan prinsipal untuk digunakanes:ListDomainNamesuntuk daftar domain Anda OpenSearch (sebelumnya dikenal sebagai Elasticsearch). Ini diperlukan untuk memulai akses layanan pencarian dari Amazon Quick Suite. -
es— Memungkinkan prinsipal untuk digunakanes:DescribeElasticsearchDomainuntuk mencari domain Anda OpenSearch (sebelumnya dikenal sebagai Elasticsearch). Ini diperlukan untuk menggunakan layanan pencarian dari Amazon Quick Suite. -
es— Memungkinkan prinsipal untuk menggunakanes:ESHttpPostdanes:ESHttpGetdengan domain Anda OpenSearch (sebelumnya dikenal sebagai Elasticsearch). Ini diperlukan untuk menggunakan plugin SQL dengan akses hanya-baca ke domain layanan pencarian dari Amazon Quick Suite.
Untuk informasi tentang isi kebijakan IAM ini, lihat AWSQuickSightElasticsearchPolicy
AWS kebijakan terkelola: AWSQuick SightOpenSearchPolicy
Gunakan kebijakan AWSQuickSightOpenSearchPolicy AWS terkelola untuk menyediakan akses ke sumber daya OpenSearch Layanan Amazon dari Amazon Quick Suite. AWSQuickSightOpenSearchPolicymenggantikanAWSQuickSightElasticsearchPolicy. Per 31 Agustus 2021, kebijakan ini memiliki izin yang sama dengan kebijakan lama,. AWSQuickSightElasticsearchPolicy Untuk saat ini, Anda dapat menggunakannya secara bergantian. Untuk jangka panjang, kami sarankan untuk memperbarui penggunaan kebijakan AndaAWSQuickSightOpenSearchPolicy.
Anda dapat melampirkan AWSQuickSightOpenSearchPolicy ke entitas IAM Anda. Amazon Quick Suite juga melampirkan kebijakan ini ke peran layanan yang memungkinkan Amazon Quick Suite melakukan tindakan atas nama Anda.
Kebijakan ini memberikan izin hanya-baca yang memungkinkan akses ke sumber daya OpenSearch dari Amazon Quick Suite.
Detail izin
Kebijakan ini mencakup izin berikut:
-
es— Memungkinkan prinsipal untuk digunakanes:ESHttpGetuntuk mengakses OpenSearch domain, pengaturan cluster, dan indeks Anda. Ini diperlukan untuk menggunakan OpenSearch Layanan Amazon dari Amazon Quick Suite. -
es— Memungkinkan prinsipal untuk digunakanes:ListDomainNamesuntuk daftar domain Anda. OpenSearch Ini diperlukan untuk memulai akses OpenSearch Layanan Amazon dari Amazon Quick Suite. -
es— Memungkinkan kepala sekolah untuk menggunakanes:DescribeElasticsearchDomaindan mencari domaines:DescribeDomainAnda. OpenSearch Ini diperlukan untuk menggunakan OpenSearch Layanan Amazon dari Amazon Quick Suite. -
es— Memungkinkan prinsipal untuk menggunakanes:ESHttpPostdanes:ESHttpGetdengan domain Anda. OpenSearch Ini diperlukan untuk menggunakan plugin SQL dengan akses hanya-baca ke domain OpenSearch Layanan Amazon dari Amazon Quick Suite.
Untuk informasi tentang isi kebijakan IAM ini, lihat AWSQuickSightOpenSearchPolicy
AWS kebijakan terkelola: AWSQuick SightSageMakerPolicy
Gunakan kebijakan AWSQuickSightSageMakerPolicy AWS terkelola untuk menyediakan akses ke sumber daya Amazon SageMaker AI dari Amazon Quick Suite.
Anda dapat melampirkan AWSQuickSightSageMakerPolicy ke entitas IAM Anda. Amazon Quick Suite juga melampirkan kebijakan ini ke peran layanan yang memungkinkan Amazon Quick Suite melakukan tindakan atas nama Anda.
Kebijakan ini memberikan izin hanya-baca yang memungkinkan akses ke SageMaker sumber daya Amazon AI dari Amazon Quick Suite.
Untuk melihatAWSQuickSightSageMakerPolicy, lihat AWSQuickSightSageMakerPolicydi referensi Kebijakan AWS
Terkelola.
Detail izin
Kebijakan ini mencakup izin berikut:
-
sagemaker– . -
s3— Memungkinkan prinsipal untuk digunakans3:GetObjectdi semua bucket Amazon S3 yang dimulai dengan awalanarn:aws:s3:::sagemaker.*untuk mengakses data yang disimpan dalam bucket default AI. SageMaker Ini diperlukan untuk memuat model yang dibagikan dari Amazon SageMaker AI Canvas ke bucket Amazon SageMaker AI Canvas Amazon S3 default. -
s3— Memungkinkan prinsipal untuk digunakan untuk mengekspor objeks3:PutObjectke dalam ember Amazon S3. Ini diperlukan untuk mendukung kumpulan data yang ada dari Amazon Quick Suite ke Amazon SageMaker AI Canvas untuk membuat model prediktif. -
s3— Memungkinkan prinsipal untuk digunakan untuks3:ListBucketmemungkinkan Amazon Quick Suite memvalidasi bucket Amazon SageMaker AI Canvas yang ada di Amazon S3. Ini diperlukan untuk memungkinkan ekspor data dari Amazon Quick Suite ke Amazon SageMaker AI Canvas untuk membuat model prediktif. -
s3— Memungkinkan prinsipal untuk digunakan dis3:GetObjectsemua Amazon Quick Suite— bucket Amazon S3 milik yang dimulai dengan awalan.arn:aws:s3:::quicksight-mlIni diperlukan untuk memungkinkan Amazon Quick Suite mengakses prediksi yang dihasilkan oleh Amazon SageMaker AI Canvas. Prediksi yang dihasilkan dapat ditambahkan ke kumpulan data Amazon Quick Suite. -
sagemaker— Memungkinkan kepala sekolah untuk menggunakansagemaker:CreateTransformJob,sagemaker:DescribeTransformJob, dansagemaker:StopTransformJobmelakukan pekerjaan transformasi SageMaker AI atas nama Anda. Ini diperlukan untuk Amazon Quick Suite untuk meminta prediksi dari model SageMaker AI yang dapat ditambahkan ke kumpulan data Amazon Quick Suite. -
sagemaker— Memungkinkan prinsipal untuk digunakansagemaker:ListModelsuntuk membuat daftar model AI Anda SageMaker . Ini diperlukan untuk memungkinkan model SageMaker AI yang dihasilkan muncul di Amazon Quick Suite.
AWS kebijakan terkelola: AWSQuick SightAssetBundleExportPolicy
Gunakan kebijakan AWSQuickSightAssetBundleExportPolicy AWS terkelola untuk melakukan operasi ekspor bundel aset. Anda dapat melampirkan AWSQuickSightAssetBundleExportPolicy ke entitas IAM Anda.
Kebijakan ini memberikan izin hanya-baca yang memungkinkan akses ke sumber daya aset Amazon Quick Suite. Untuk melihat detail kebijakan ini, lihat AWSQuickSightAssetBundleExportPolicydi referensi Kebijakan AWS Terkelola.
Kebijakan ini mencakup izin berikut:
-
quicksight— Memungkinkan prinsipal untuk menggunakanquicksight:Describe*dan menemukan danquicksight:List*mengambil aset Amazon Quick Suite dan izin yang sesuai. -
quicksight— Memungkinkan prinsipal untuk digunakanquicksight:ListTagsForResourceuntuk mengambil tag aset Amazon Quick Suite. -
quicksight— Memungkinkan prinsipal untuk membuat daftar, mengeksekusi, dan mendapatkan status pekerjaan ekspor bundel Aset. Kebijakan ini menggunakanquicksight:ListAssetBundleExportJob,StartAssetBundleExportJob, danquicksight:DescribeAssetBundleExportJobizin.
AWS kebijakan terkelola: AWSQuick SightAssetBundleImportPolicy
Gunakan kebijakan AWSQuickSightAssetBundleImportPolicy AWS terkelola untuk melakukan operasi impor bundel aset. Kebijakan terkelola ini tidak memberikan izin untuk run-as-role fungsionalitas apa pun dengan iam:passrole yang diperlukan untuk beberapa koneksi DataSource dan operasi VPC. Kebijakan ini juga tidak memberikan akses untuk mengambil objek dari bucket Amazon S3 pengguna.
Anda dapat melampirkan AWSQuickSightAssetBundleImportPolicy ke entitas IAM Anda. Kebijakan ini memberikan izin baca dan tulis yang memungkinkan akses ke sumber daya Amazon Quick Suite. Untuk melihat detail kebijakan ini, lihat AWSQuickSightAssetBundleImportPolicydi referensi Kebijakan AWS Terkelola.
Kebijakan ini mencakup izin berikut:
-
quicksight— Memungkinkan prinsipal untuk menggunakanquicksight:Describe*danquicksight:List*mendeteksi perubahan dalam aset Amazon Quick Suite dan izinnya. -
quicksight— Memungkinkan prinsipal untuk menggunakanquicksight:Create*danquicksight:Update*membuat perubahan pada aset dan izin Amazon Quick Suite dari bundel aset yang disediakan. -
quicksight— Memungkinkan prinsipal untuk menggunakanquicksight:ListTagsForResource,quicksight:TagResource, dan memperbaruiquicksight:UntagResourcetag aset Amazon Quick Suite. -
quicksight— Memungkinkan prinsipal untuk membuat daftar, mengeksekusi, dan mendapatkan status pekerjaan impor bundel Aset. Kebijakan ini menggunakanquicksight:ListAssetBundleImportJob,quicksight:StartAssetBundleImportJob, danquicksight:DescribeAssetBundleImportJobizin.
Amazon Quick Suite memperbarui kebijakan AWS terkelola
Lihat detail tentang pembaruan kebijakan AWS terkelola untuk Amazon Quick Suite sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman Riwayat Dokumen Amazon Quick Suite.
| Ubah | Deskripsi | Date |
|---|---|---|
|
|
Amazon Quick Suite menambahkan izin baru untuk menyederhanakan operasi ekspor bundel Aset. |
Maret 27, 2024 |
|
|
Amazon Quick Suite menambahkan izin baru untuk menyederhanakan operasi impor bundel Aset. |
Maret 27, 2024 |
|
|
Amazon Quick Suite menambahkan izin baru untuk memungkinkan integrasi dengan Amazon SageMaker AI Canvas. |
25 Juli 2023 |
|
|
Amazon Quick Suite menambahkan izin baru untuk menyediakan akses ke sumber daya OpenSearch Layanan Amazon. |
September 08, 2021 |
|
|
Amazon Quick Suite menambahkan kebijakan baru untuk mengizinkan akses ke sumber daya OpenSearch Layanan Amazon dari Quick Suite. |
September 08, 2021 |
|
Amazon Quick Suite mulai melacak perubahan |
Amazon Quick Suite mulai melacak perubahan untuk kebijakan AWS terkelolanya. |
2 Agustus 2021 |